Beating AI News에 따르면 , AI 프로그래밍 도구인 ZCode가 백그라운드에서 전체 프로젝트의 스냅샷을 찍고, .git 파일과 함께 패키징 및 암호화한 다음, Alibaba Cloud OSS에 업로드하는 것으로 알려졌습니다.
기술 블로거인 페르스타는 클라이언트를 역분석한 후, 이 메커니즘은 사용자가 로그인되어 있는 동안 계속 작동하며 인터페이스에 업로드를 비활성화하는 스위치가 없다고 밝혔습니다.
저자는 약 313MB 크기의 상용 프로젝트 스냅샷을 발견했는데, 이 스냅샷에는 42,000개의 파일이 포함되어 있었습니다. 이 중 86.6%는 `.git` 폴더였으며, 여기에는 Git 히스토리 객체, LFS 대용량 파일 캐시, 그리고 reflog가 포함되어 있었습니다. 이는 패키징된 파일에 현재 코드뿐만 아니라 이전 커밋, 이전에 다운로드된 대용량 파일, 그리고 로컬 브랜치 작업 내용까지 포함되어 있음을 의미합니다. 이 스냅샷은 564번 업로드에 실패했으며, 재시도를 기다리며 로컬에 저장된 상태였습니다.
ZCode의 공식 개인정보 보호정책은 현재 사용자가 "대화"에서 제출한 텍스트, 파일 및 코드를 수집한다고만 명시하고 있으며, 전체 저장소와 Git 기록에 대해서는 명시적으로 언급하지 않습니다. 공식 "최적화 프로그램"은 기본적으로 비활성화되어 있지만, 이는 모델 학습에 데이터가 사용되는지 여부만 제어합니다. Ferstar는 이 옵션을 끄더라도 스냅샷 패키징 및 업로드는 중단되지 않는다고 밝혔습니다.